php strict-origin-when-cross-origin

PHP的strict-origin-when-cross-origin是一个安全策略，用于处理跨域请求。当浏览器发起跨域请求时，该策略会在请求头中添加一个Referrer Policy字段，告诉服务器如何处理请求的来源信息。

具体来说，strict-origin-when-cross-origin策略会在同源请求中发送完整的来源URL，而在跨域请求中只发送源URL的基本信息（协议、主机和端口），不包含路径和查询参数等敏感信息。这样可以保护用户的隐私和安全。

该策略的作用是防止恶意网站通过获取来源信息来进行攻击或者追踪用户。通过限制跨域请求中的来源信息，可以减少潜在的安全风险。